Les données collectées ont une finalité légitime. Le CROS BFC s’engage à ne collecter que les données strictement nécessaires.
Les finalités des traitements des données à caractère personnel sont définies selon les actions concernées et sont explicitées lors de la collecte des informations auprès de personne physique concernée.
5. Catégories de destinataires des données à caractère personnel
Vos données à caractère personnel font l’objet d’un traitement au sein des services internes du CROS BFC. De ce fait, l’accès est limité aux salariés du CROS BFC qui en ont besoin dans le cadre de leurs missions. Les salariés du CROS BFC ont donc un devoir de confidentialité et s’exposent à des sanctions en cas de non-respect.
De plus, toute personne légalement autorisée à accéder aux données (comme par exemple les services judiciaires) peuvent avoir accès à ces données.
Le cas échéant, les données à caractère personnel peuvent être partagées avec les élus du CROS BFC qui sont en charge des projets.
Les destinataires de ces données sont intégralement situés au sein de l’Union européenne. Le CROS BFC n’a jamais transmis ou vendu à un tiers des données à caractère personnel vous concernant et le CROS BFC s’engage à ne jamais le faire.
6. Conservation des donnéesLes données à caractère personnel au sein du CROS BFC sont : - soit conservées en format papier dans des armoires fermées à clefs et dont l’accès aux clefs est restreint aux collaborateurs qui ont besoin de ces données.
- soit conservées en format numérique sur le poste du salarié concerné par la mission dont l’accès au poste de travail est protégé par mot de passe.
La durée de conservation des données à caractère personnel est variable et dépend de la nature des données et des finalités poursuivies. Certaines données peuvent par la suite être archivées si elles présentent un véritable intérêt de conservation. Cependant, le CROS BFC s’engage à anonymiser ces données et à en restreindre l’accès.
7. Sécurité des données à caractère personnel
Pendant toute la durée de conservation de vos données à caractère personnel, le CROS BFC vous rappelle que tous les moyens physiques, techniques et organisationnels sont mis en place afin d’assurer leur confidentialité et leur sécurité, de manière à empêcher leur endommagement, effacement ou accès par des tiers.
8. Droits sur les données à caractère personnel
Vous disposez de plusieurs droits sur le traitement de vos données à caractère personnel :
- un droit d’accès, c’est-à-dire le droit de demander l’accès à vos données à caractère personnel traitées par le CROS BFC ;
- un droit de rectification, c’est-à-dire le droit de demander à tout moment la modification ou la mise à jour de vos données à caractère personnel qui seraient inexactes ou incomplètes ;
- un droit d’effacement,
c’est-à-dire le droit de demander à supprimer définitivement vos données à caractère personnel ;
- un droit de limitation du traitement, c’est-à-dire le droit de demander une limitation du traitement de vos données à caractère personnel dans certaines situations ;
- un droit d’opposition, c’est-à-dire d’une part, le droit de demander d’arrêter le traitement de tout ou partie de vos données à caractère personnel, pour motif légitime, et d’autre part, s’opposer la réutilisation de ses données personnels à des fins de sollicitation ;
- un droit à la portabilité des données, c’est-à-dire le droit de demander une copie de vos données à caractère personnel dans un format ouvert et lisible par machine. Vous pouvez stocker vos données ou les transmettre facilement d’un système d’information à un autre en vue de leur réutilisation à des fins personnelles ;
Lorsque le traitement de vos données à caractère personnel est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.
Si le CROS BFC décide d’utiliser vos données à caractère personnel pour une finalité autre que celle pour laquelle vous avez consenti, le CROS BFC s’engage à vous prévenir de cette nouvelle finalité.
Cependant, il est rappelé que ces données à caractère personnel sont utilisées dans le but de vous permettre d’accéder à un service dispensé par le CROS BFC, tel qu’un challenge, une action, une aide financière, un concours, une formation ou autre. De ce fait, l’exercice de votre droit d’opposition peut entrainer l’impossibilité de bénéficier des services du CROS BFC.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, la CNIL dont le site internet est :
www.cnil.fr
Enfin, si le CROS BFC subit une violation des données à caractère personnel de manière accidentelle ou illicite, ou subit une destruction, une perte, une altération, une divulgation ou un accès non autorisé à ces données, le CROS BFC s’engage à signaler à la CNIL dans les 72 heures cette violation si celle-ci est susceptible de représenter un risque pour les droits et libertés des personnes concernées. Si les risques sont élevés, vous en serez informés.
9. Exercice des droits
Vous pouvez exercer vos droits en contactant le service juridique du CROS BFC soit :
- par courrier postal à l’adresse suivante : Service juridique - CROS BFC, 19 rue Pierre de Coubertin, 21000, Dijon.
Une réponse vous sera adressée dans un délai d’un mois à compter de la réception de votre courrier ou de votre e-mail. Ce service est gratuit.
Cette information sur le traitement des données à caractère personnel par le CROS BFC a été mise en place le 9 janvier 2019 et mise à jour le 2 janvier 2025. Celle-ci est susceptible d’évoluer. Nous vous conseillons de la consulter régulièrement.